Linux下NFS服务配置

NFS（Network File System）即网络文件系统，是FreeBSD支持的文件系统中的一种，它允许网络中的计算机之间通过TCP/IP网络共享资源。在NFS的应用中，本地NFS的客户端应用可以透明地读写位于远端NFS服务器上的文件，就像访问本地文件一样。NFS在文件传送或信息传送过程中依赖于RPC协议。

环境：

• 关闭nfs-server和nfs-client服务器的软件防火墙或开通防火墙权限;
• 找网络管理员申请开通nfs-client到nfs-server服务器的网络防火墙;
• 关闭服务器的selinux;

nfs-server配置：

• 查看nfs-server安装包以及依赖包是否已经安装

[root@nfs-server ~]# rpm -qa |grep nfs
pcp-pmda-nfsclient-3.10.6-2.el7.x86_64
libnfsidmap-0.25-12.el7.x86_64
nfs-utils-1.3.0-0.21.el7.x86_64
[root@nfs-server ~]# rpm -qa |grep rpcbind
rpcbind-0.2.0-44.el7.x86_64
#如果没有安装执行：
yum install nfs* rpcbind* -y

• 配置文件修改/etc/exports

[root@nfs-server ~]# vim /etc/exports
/nfs        192.168.1.253;192.168.1.252  (rw,sync,no_root_squash)
#exports需要手动创建，格式参数：
例：<输出目录> 客户端（选项:访问权限,用户映射,其他）
输出目录是指NFS系统中所定义的共享给客户端使用的文件系统;
客户端是定义网络中可以访问这个NFS共享目录的IP地址或网段或域名等;
客户端常用的指定方式：
    指定ip地址的主机：192.168.1.253
    指定一个子网：192.168.1.0/24或者192.168.1.0/255.255.255.0
    指定域名的主机：david.bsmart.cn
    指定域中的所有主机：*.bsmart.cn
    所有主机：*
选项用来设置输出目录的访问权限、用户映射关系等;
    NFS主要有3类选项：
        设置输出目录只读：ro
        设置输出目录读写：rw
    用户映射选项：
        all_squash：将远程访问的所有普通用户及所属组都映射为匿名用户或用户组(nfsnobody);
        no_all_squash：与all_squash取反（默认设置）;
        root_squash：将root用户及所属组都映射为匿名用户或用户组（默认设置）；
        no_root_squash：与rootsquash取反；
        anonuid=xxx：将远程访问的所有用户都映射为匿名用户，并指定该用户为本地用户（UID=xxx）；
        anongid=xxx：将远程访问的所有用户组都映射为匿名用户组账户，并指定该匿名用户组账户为本地用户组账户（GID=xxx）；
    其它选项:
        secure：限制客户端只能从小于1024的tcp/ip端口连接nfs服务器（默认设置）；
        insecure：允许客户端从大于1024的tcp/ip端口连接服务器；
        sync：将数据同步写入内存缓冲区与磁盘中，效率低，但可以保证数据的一致性；
        async：将数据先保存在内存缓冲区中，必要时才写入磁盘；
        wdelay：检查是否有相关的写操作，如果有则将这些写操作一起执行，这样可以提高效率（默认设置）；
        no_wdelay：若有写操作则立即执行，应与sync配合使用；
        subtree：若输出目录是一个子目录，则nfs服务器将检查其父目录的权限(默认设置)；
        no_subtree：即使输出目录是一个子目录，nfs服务器也不检查其父目录的权限，这样可以提高效率；

• 重启nfs服务器生效配置
  [root@nfs-server ~]# systemctl restart nfs.service

nfs-client挂载：

• 查询nfs-server共享状态

[root@nfs-client ~]# showmount -e 192.168.1.253
Export list for 192.168.1.253:
/nfs *

• 挂载到/data目录
  [root@nfs-client ~]# mount 192.168.1.253:/nfs /data
• 添加到fstab

[root@nfs-client ~]# vim /etc/fstab
****
192.168.1.253:/nfs  /data          nfs        defaults      0 0

• 至此nfs-server部署完成